HotDocs文档服务于2012年1月推出，已为众多客户解决了迫切需求。自上线以来，有意向使用文档服务的人士最常提出的疑问之一便是："我的数据如何得到保护？"鉴于HotDocs日常处理的信息具有高度敏感性，这无疑是完全合理的问题。
在设计HotDocs文档服务之初，我们就深刻认识到保护客户数据至关重要。整个设计过程中，客户数据保护始终被置于首位——甚至优先于那些"炫酷"功能和用户便利性。我们深知，若缺乏严密的安全保障，HotDocs文档服务将毫无价值，因此我们对安全与数据保护极为重视。
HotDocs文档服务的安全模型建立在"安全优先，缓解次之"的原则之上。换言之，该产品设计严丝合缝，不留漏洞；但我们同时在产品中内置了缓解策略，即使数据遭遇泄露，也能确保您的数据安全。
安全
以下是HotDocs文档服务内置的部分安全功能列表：
- 文档服务托管于世界级的微软Azure平台。微软已获得多项与数据中心运营及Azure软件堆栈相关的认证和审计。详情请参阅：http://www.globalfoundationservices.com/
- HotDocs文档服务各组件之间的所有通信均采用SSL/TLS加密。这包括浏览器与Web服务器之间的通信、HotDocs Developer 10.2与Web应用程序之间的通信，以及文档服务堆栈中所有组件之间的通信。此外，托管堆栈内置的VLAN和数据包过滤系统提供了额外的隔离层。
- 在构建文档服务时，我们遵循了最佳开发实践。负责安全设计、构建和维护的团队成员均为经验丰富的工程师，他们均拥有安全软件公司的从业背景。我们还定期对应用程序执行多项自动化安全测试，以确保其持续保持稳健性。
- 访问文档服务数据库需通过强凭证验证，并遵循最小权限原则。所有敏感数据均经过加密处理。对文档、答复文件及模板的访问权限实施严格管控。 数据绝不会以未加密形式存储于磁盘。密钥管理采用分布式架构，因此即使应用程序中的某个服务遭到入侵，攻击者也无法获取解密DMS文件所需的全部密钥。数据采用行业标准AES-256算法进行加密。
缓解
喜剧演员埃莫·菲利普斯曾说："电脑在国际象棋上赢过我，但在踢拳比赛中可没法跟我比。"若我们自以为能战胜那些拥有不同技能的坚定对手，那便是愚蠢之举。我们倾注心血打造出坚不可摧、抵御一切威胁的软件，但我们承认，总有可能被某个比我们更聪明的人击败。 因此，为防范软件中未被发现的漏洞暴露客户数据，我们采取了风险缓解策略。具体而言，我们在程序中设计了多重安全防护机制，确保系统某部分遭入侵时，其他数据区域不会暴露。此外，系统架构还具备防侧向移动能力，能阻止攻击者将单点入侵转化为渗透其他区域的跳板。
例如，在极不可能发生的情况下，若恶意攻击者成功入侵数据库，我们显然不希望其获取任何有效数据或将攻击范围扩展至软件的其他区域（如未存储在数据库中的数据，包括已完成的文档和答案文件）。为此，我们采用由其他服务管理的密钥对所有敏感数据进行加密，且在任何单一位置仅存储所需密钥的部分片段。
另一个例子：即使攻击者设法潜入我们的文档管理系统（DMS）服务（该服务存储文档、答题文件和模板），他也无法读取这些内容。即便他能访问我们的代码，在缺少完整拼图的情况下，我们的文档和答题文件对他而言也只是毫无意义的字节流。
用户安全
无论我们在文档服务中添加多少酷炫、花哨、注重安全的功能来防止数据泄露，无论我们使用多少防火墙、安全访问设备和加密技术来保护数据，客户数据最大的后门始终是您自己的用户。任何为特定用户检索数据的系统都存在风险——这些数据可能落入冒充该用户的恶意分子手中。 我们的系统通过密码验证用户身份，但密码可能被猜出、暴力破解，或因密码重复使用而从其他系统被窃取。为此，我们为文档服务管理员提供了多项工具以保障用户账户安全，包括：
- 密码长度和复杂度要求。
- 一个密码强度用户界面，帮助用户了解其选择的密码强度如何。
- 可配置的密码过期策略，防止用户长期使用相同密码。
- IP访问限制。管理员可限制特定IP地址范围的访问权限。这样一来，即使有人知道您常用的密码是“password123”，只要他们未从已认证的IP网络访问网站，该密码对他们毫无用处。
- 用于阻止暴力破解攻击的机制。我们采用验证码及其他技术手段，使暴力破解攻击的实施成本更高且难度更大。
这显然并非对我们所有数据安全措施的详尽分析，但我们希望它能证明：我们竭尽全力确保HotDocs文档服务中的所有环节都严密无懈可击。我们已竭力打造出具备弹性的软件系统，能够隔离任何安全漏洞。 我们衷心期盼设计中的防护机制永不面临考验——希望任何攻击都无法突破我们的第一道防线。但正如吉恩·斯帕福德所言："唯一真正安全的系统，是断电后封入混凝土块，置于铅衬房间内由武装人员看守的系统。"遗憾的是，若真打造出这般"绝对安全"的系统，恐怕无人问津。 毕竟没人想要一块无法触及的混凝土块，因此我们选择了次优方案——HotDocs文档服务应运而生。我们确信您将对成果感到满意。
编者按 本文最初发表于 HotDocs.com.2024 年 6 月，Mitratech 收购了高级文档自动化平台 HotDocs。此后，我们对内容进行了更新，以纳入与我们的产品、法规变化和合规性相一致的信息。
